企業(yè)局域網(wǎng)共享文件管理是網(wǎng)絡(luò)管理中非常重要的一個(gè)方面，因?yàn)楹芏鄦挝坏墓蚕砦募３Ｊ菃挝坏臒o形資產(chǎn)和商業(yè)機(jī)密，如何保護(hù)這些共享文件的安全對(duì)企業(yè)來說至關(guān)重要？筆者以為，可以通過以下方式來控制共享文件的訪問：

首先，可以通過局域網(wǎng)安全管理的一系列舉措來進(jìn)行，比如通過Windows域賬號(hào)、共享文件訪問權(quán)限設(shè)置、服務(wù)器用戶名管理等方式來進(jìn)行。

通過Windows域賬號(hào)進(jìn)行控制，可以為局域網(wǎng)各個(gè)用戶分配各自的域賬號(hào)，訪問局域網(wǎng)共享文件或服務(wù)器共享文件必須通過域賬戶進(jìn)行，這樣可以在很大程度上掌握局域網(wǎng)用戶訪問和使用共享文件的情況。如下圖所示：

圖：Windows域控制器示意圖

同時(shí)，也可以為局域網(wǎng)用戶訪問服務(wù)器共享文件分配不同的用戶名，不同用戶賦予不同的權(quán)限，這樣一方面可以記錄共享文件被局域網(wǎng)各個(gè)用戶的訪問情況，另一方面也便于控制不同用戶訪問共享文件的權(quán)限。

其次，可以通過專門的局域網(wǎng)共享文件監(jiān)控軟件、服務(wù)器共享文件管理軟件來監(jiān)控服務(wù)器共享文件訪問情況，保護(hù)服務(wù)器共享文件的安全。

通過在服務(wù)器上部署專門的文件服務(wù)器管理系統(tǒng)、服務(wù)器共享文件訪問控制軟件可以詳細(xì)記錄服務(wù)器共享文件被局域網(wǎng)用戶的訪問情況，記錄共享文件的打開、復(fù)制、修改、刪除、剪切和重命名等情況，同時(shí)還可以記錄訪問者的IP地址、MAC地址和主機(jī)名等情況，從而可以詳細(xì)記錄共享文件的訪問控制情況。

同時(shí)，通過專門的服務(wù)器共享文件訪問控制軟件，也可以彌補(bǔ)Windows域管理和通過服務(wù)器配置賬號(hào)面臨的復(fù)雜性和管理不足，從而可以更好地管理服務(wù)器共享文件的使用情況。例如，國內(nèi)當(dāng)前流行的一款服務(wù)器共享文件監(jiān)控軟件——“大勢至服務(wù)器共享文件管理軟件”（下載地址：http://www.grablan.com/gongxiangwenjianshenji.html），可以詳細(xì)記錄服務(wù)器共享文件被局域網(wǎng)用戶的訪問情況，例如，打開、復(fù)制、修改、刪除、剪切、重命名等等，可以記錄訪問者的用戶名、IP地址和MAC地址情況，并形成詳細(xì)的共享文件訪問日志，便于網(wǎng)管員進(jìn)行事后審計(jì)或追溯。如下圖所示：  

圖：登陸大勢至服務(wù)器文件共享設(shè)置軟件
 

圖：添加要監(jiān)控或保護(hù)的共享文件或文件夾

圖：查詢共享文件訪問日志
 

圖：導(dǎo)出共享文件訪問日志

總之，局域網(wǎng)共享文件管理的實(shí)現(xiàn)，一方面可以充分發(fā)揮服務(wù)器操作系統(tǒng)自身的安全控制舉措，另一方面也可以借助于專門的共享文件管理軟件來實(shí)現(xiàn)，從而可以更好地保護(hù)共享文件訪問情況，保護(hù)單位無形資產(chǎn)和商業(yè)機(jī)密。

最新評(píng)論